Маршрутизация на виртуальный роутер

[Laurel]

Гуру сетей, подскажите, пожалуйста, как правильно настроить. Есть кинетик на последней прошивке со стандартными настройками 192.168.1.1 для VLAN Домашняя сеть. Интернет берет с 4G модема. К нему через виртуальную среду по проводу (VLAN Домашняя сеть) подключен "другой роутер" OpenWRT с адресом 10.0.2.2, естественно, с wan от кинетика. Все клиенты подключаются стандартно по Wifi к домашней сети кинетика. 

Вопрос: как настроить маршруты в кинетике, чтобы один/несколько/все клиенты сети выходили в интернет через шлюз виртуального роутера?
То есть суть задачи в том, чтобы пакеты от клиента шли с кинетика на виртуальный роутер, там проходили обработку и отправлялись в сеть, и обратно)

Изменено 20 марта пользователем Laurel

[Le ecureuil]

Сделайте интерфейс подключения другого роутера еще одним WAN-ом, и заодно сможете рулить выходом в сеть для клиентов через политики.

[Laurel]

  В 20.03.2025 в 14:28, Le ecureuil сказал:

Сделайте интерфейс подключения другого роутера еще одним WAN-ом

Показать  

Вы имеете в виду туннель через "Другие подключения"? Не сильно силен еще в ос кинетика

[mrGhotius]

  В 20.03.2025 в 14:32, Laurel сказал:

Вы имеете в виду туннель через "Другие подключения"? Не сильно силен еще в ос кинетика

Показать  

Нет, переведите порт в режим "Провайдер".

[Laurel]

  В 20.03.2025 в 16:12, mrGhotius сказал:

переведите порт в режим "Провайдер".

Показать  

Дело в том, что в виртуальной среде, где запущен "роутер" openWRT крутятся и другие сервисы, которые сидят на том же порту и работают напрямую с Домашней сетью кинетика (homeassistant, в частности). Проще говоря, к кинетику витой парой подключен бокс с ОС Proxmox, и там не только openWRT. Это не изменит логику работы других серверных приложений? Довольно нетривиальная задача для меня)

Изменено 20 марта пользователем Laurel

[mrGhotius]

  В 20.03.2025 в 16:31, Laurel сказал:

Дело в том, что в виртуальной среде, где запущен "роутер" openWRT крутятся и другие сервисы, которые сидят на том же порту и работают напрямую с Домашней сетью кинетика (homeassistant, в частности).

Показать  

В таком случае не стоит вам что-то менять

Вам бы более конкретное ТЗ сформулировать, и желательно со схемой. 

Изменено 20 марта пользователем mrGhotius

[Laurel]

  В 20.03.2025 в 16:44, mrGhotius сказал:

В таком случае не стоит вам что-то менять

Показать  

было бы здорово, если бы всё работало "из коробки") но клиенты домашней сети кинетика, что логично, не видят "виртуальный роутер")) и уж тем более, не дают ему свой трафик для обработки перед отправкой его в глобальную сеть. 

 

  В 20.03.2025 в 16:44, mrGhotius сказал:

Вам бы более конкретное ТЗ сформулировать, и желательно со схемой. 

Показать  

вроде всё описал, может чего-то не хватает для понимания?

[mrGhotius]

  В 20.03.2025 в 22:11, Laurel сказал:

вроде всё описал, может чего-то не хватает для понимания?

Показать  

Ну например:

  В 20.03.2025 в 13:17, Laurel сказал:

К нему через виртуальную среду по проводу (VLAN Домашняя сеть) подключен "другой роутер" OpenWRT с адресом 10.0.2.2, естественно, с wan от кинетика

Показать  

Так "другой роутер" подключен все-таки в LAN или WAN? Или у вас на LAN порту два VID для 10.0.2.0 и "Домашняя сеть"?

Изменено 20 марта пользователем mrGhotius

[Laurel]

Примерная топология на картинке, возможно, не совсем точно представлена, но суть ранее описана вроде однозначно

 

  Показать контент

 

Изменено 21 марта пользователем Laurel

[Laurel]

  В 20.03.2025 в 22:48, mrGhotius сказал:

"другой роутер" подключен все-таки в LAN или WAN?

Показать  

в lan кинетика, что для него ("другого роутера") это wan соединение. поправьте, могу ошибаться

и да, на картинке не добавил, там помимо openWRT еще и другие сервисы)

Изменено 20 марта пользователем Laurel

[mrGhotius]

  В 20.03.2025 в 23:14, Laurel сказал:

Примерная топология на картинке, возможно, не совсем точно представлена, но суть ранее описана вроде однозначно

Показать  

Т.е. Keenetic "не знает" о существовании сети 10.0.2.0? Так? Мб стоит назначит виртуальному интерфейсу "Другого роутера" адрес из 192.168.1.0?

Изменено 21 марта пользователем mrGhotius

[Laurel]

  В 21.03.2025 в 06:14, mrGhotius сказал:

Т.е. Keenetic "не знает" о существовании сети 10.0.2.0?

Показать  

Знает, через проксмокс виртуальный сетевой мост настроен. В openWRT две сети, одна lan хостовая (10.0.2.2), вторая wan бридж от кинетика через проксмокс (192.168.1.50)

[mrGhotius]

  В 21.03.2025 в 10:13, Laurel сказал:

Знает, через проксмокс виртуальный сетевой мост настроен. В openWRT две сети, одна lan хостовая (10.0.2.2), вторая wan бридж от кинетика через проксмокс (192.168.1.50)

Показать  

Ну тогда клиенты Keenetic должны видеть 192.168.1.50 если не видят смотрите на стороне Proxmox.

[Laurel]

поправил картинку)
 

Изменено 21 марта пользователем Laurel

[Laurel]

вопрос в том, как настроить в кинетике маршрутизацию) чтобы клиент(ы) не через него в интернет ходили, а через "другой роутер"

Изменено 21 марта пользователем Laurel

[mrGhotius]

  В 21.03.2025 в 10:21, Laurel сказал:

чтобы клиент(ы) не через него в интернет ходили, а через "другой роутер"

Показать  

Ну так выставьте им в качестве шлюза 192.168.1.50.

[Laurel]

  Показать контент

Вы это имеете в виду? Выборочно никак не сделать?

Изменено 21 марта пользователем Laurel